某某信息集团电子税务安全方案(doc 8)eyax.docx

《某某信息集团电子税务安全方案(doc 8)eyax.docx》由会员分享，可在线阅读，更多相关《某某信息集团电子税务安全方案(doc 8)eyax.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 中国最庞大的下载资料库 (整理. 版权归原作者所有) 如果您不是在 网站下载此资料的, 不要随意相信. 请访问3722, 加入必要时可将此文件解密联想电子子税务安安全解决决方案联想集团团根据自自己多年年来对政政务信息息化及信信息网络络安全的的理解，联联合多家家安全技技术、安安全产品品和安全全服务提提供商，搭搭建全方方位的电电子政务务安全平平台，为为各级党党政部门门和业务务系统提提供快捷捷、共享享、经济济的电子子政务安安全解决决方案。本本文是联联想集团团针对省省级税务务系统提提供的电电子税务务安全解解决方案案。一、税务务信息系系统安全全隐患分分析 各省国国、地税税税务信信息系统统是一个个典型的

2、的广域网网应用系系统，我我们可以以从网络络平台、应应用平台台、管理理平台等等三个方方面来分分析存在在的安全全隐患，在在此基础础上对每每种类别别的安全全隐患具具体分析析描述，同同时指出出相应的的安全需需求类型型。(1)网网络平台台安全隐隐患分析析： 安全隐隐患类别别 连接外外网的安安全隐患患 不同安安全域相相互连接接的安全全隐患 税务信信息在广广域网上上传输的的安全隐隐患（1） 安全隐隐患描述述 来自自外网节节点的越越权访问问、恶意意攻击、病病毒入侵侵 来自自税务系系统同级级、上级级和下级级节点的的越权访访问、恶恶意攻击击、病毒毒入侵（2） 安全需需求 访问问控制 入侵侵检测 病毒毒防护1、应用

3、用平台安安全隐患患分析：（1） 安全隐隐患类别别 关键键业务主主机系统统的安全全隐患 数据据库系统统的安全全隐患 系统统漏洞的的安全隐隐患（2） 安全隐隐患描述述 不能能实时监监控关键键业务主主机硬件件系统的的运行情情况 不能能实时报报告关键键业务主主机系统统故障 操作作系统的的安全级级别低，缺缺乏对关关键业务务主机操操作系统统用户权权限的严严格控制制、文件件系统的的保护等等 不能能实时监监控数据据库系统统的运行行情况，包包括数据据库文件件存储空空间、系系统资源源使用率率、数据据库进程程状态、进进程所占占内存空空间等。 黑客客利用已已知的系系统漏洞洞对系统统进行攻攻击（3） 安全需需求 主机机

4、性能监监控 主机机稳定性性监控 主机机安全防防护 数据据库稳定定性监控控 扫描描系统漏漏洞2、管理理平台安安全隐患患分析：（1）安安全隐患患类别 信息息安全管管理体系系的安全全隐患 网络络设备和和通讯线线路的安安全隐患患（2）安安全隐患患描述 没有有统一的的信息安安全报警警系统不不能及时时发现已已经发生生的网络络安全事事件 没有有统一的的信息安安全审计计系统不不能迅速速确定网网络安全全事件的的来源 没有有统一的的信息安安全管理理策略配配置系统统，不能能迅速执执行制订订的安全全策略，管管理复杂杂，管理理成本高高 不能能实时监监控网络络设备和和通讯线线路的工工作状况况 不能能及时发发现和定定位通讯

5、讯系统故故障(3) 安全需需求 集中中安全管管理 网络络集中监监控 由于大大部分税税务信息息系统目目前还不不提供GG2B、GG2C等等因特网网服务，并并且与因因特网的的连接采采取物理理隔离，所所以未分分析这方方面的安安全隐患患。二、税务务信息系系统安全全需求分分析 通过对对安全隐隐患的分分析我们们得出了了相应的的安全需需求。在在此基础础上，我我们对上上述安全全需求分分类汇总总，并由由此得出出相应的的解决方方案。1、安全全需求类类别 访问问控制 入侵侵检测 病毒毒防护 集中中安全管管理 通讯讯信道加加密 系统统漏洞扫扫描2.安全全需求描描述 省、市市、县内内外网之之间及内内网间的的逻辑隔隔离；

6、关键键业务主主机操作作系统加加固，实实现强制制访问控控制 实时时检测对对省、市市本地局局域网的的攻击行行为，并并能与防防火墙联联动，自自动阻断断网络攻攻击 实时时查杀省省、市、县县和税务务所本地地局域网网中的病病毒 加强强对各种种网络安安全事件件的检测测与审计计，统一一管理各各安全分分系统 实时时监控关关键业务务主机的的运行情情况，并并实时报报告其故故障 实时时监控数数据库的的运行状状态 及时时发现和和排除网网络设备备与通讯讯线路故故障，避避免网络络通讯瘫瘫痪。 防止止税务敏敏感信息息在广域域网传输输过程中中，被非非法窃取取和篡改改 防止止黑客利利用已知知的系统统漏洞，对对系统进进行攻击击3、

7、安全全解决方方案 省、市市、县本本地局域域网与外外网及税税务广域域网边界界处统一一部署防防火墙 在省省、市运运行关键键业务的的主机上上配置主主机安全全防护系系统 在省省、市本本地局域域网中部部署网络络入侵检检测系统统，与防防火墙系系统建立立联动关关系 在省省、市本本地局域域网中部部署集中中安全管管理中心心、主机机稳定性性监控系系统、主主机性能能监控系系统、网网络监控控系统、和和网络密密码机 在省省、市、县县和税务务所的本本地局域域网中部部署网络络防病毒毒系统 在省省、市业业务数据据库服务务器上部部署数据据库运行行监控系系统 使用用漏洞扫扫描系统统定期扫扫描服务务器 及时时做软件件升级和和打补丁

8、丁三、税务务信息系系统安全全解决方方案 根据安安全需求求分析，税税务信息息系统安安全解决决方案主主要包括括防火墙墙分系统统安全解解决方案案、网络络防病毒毒分系统统安全解解决方案案、入侵侵检测分分系统安安全解决决方案、系系统漏洞洞扫描分分系统安安全解决决方案、通通讯信道道加密分分系统安安全解决决方案和和集中安安全管理理分系统统安全解解决方案案。其配配置结构构如图11所示。 各各省市国国税系统统或地税税系统具具体的安安全解决决方案可可以根据据各自的的实际情情况，按按照“把握趋趋势、兼兼顾现事事、注重重时效、统统一规划划、逐步步实施”的原则则，从保保证整个个税务信信息系统统良性运运转和适适应未来来发展的的高度，进进行具体体设计。联联想集团团有限公公司基础础平台及及信息安安全服务务事业部部将竭诚诚为各省省市税务务信息系系统提供供全方位位的安全全服务。- 8 -